Auftragsverarbeitung
Auftragsverarbeitung liegt vor, wenn eine Stelle personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet. Maßgeblich sind die tatsächlichen Aufgaben und Weisungen, nicht allein die Bezeichnung eines Vertrags.
Veröffentlicht am
Was das für deinen Laden bedeutet
Wenn du über Zweck und Mittel einer Verarbeitung entscheidest, bist du dafür grundsätzlich Verantwortlicher. Ein Dienstleister verarbeitet Daten nach deinen dokumentierten Weisungen. Für andere Vorgänge kann derselbe Anbieter selbst verantwortlich sein. Schau deshalb auf den konkreten Datenfluss: Der Betrieb deiner Kundenkarte ist etwas anderes als die Abrechnung deines Softwareabos.
Artikel 28 DSGVO beschreibt die Anforderungen an Auftragsverarbeiter und die vertragliche Grundlage. Ein Auftragsverarbeitungsvertrag, kurz AVV, hält unter anderem Gegenstand, Dauer, Zweck und betroffene Daten fest. Er regelt auch Schutzmaßnahmen, Unterstützung und den Umgang mit Daten nach Ende der Leistung. Für die Zwecke, die du selbst mit den Daten verfolgst, bleibst du verantwortlich.
Woran du es erkennst
Ein Gast möchte seine Angaben ändern lassen. Dann ist klar geregelt, wer die Anfrage bewertet und wer die Änderung technisch auf Weisung ausführt. Genau an solchen Zuständigkeiten wird der Begriff im Alltag greifbar. Halte intern fest, wer Anfragen entgegennimmt und über die vereinbarten Kontaktwege weitergibt.
Bei Treubar
Der AVV von Treubar beschreibt die Verarbeitung für deinen Betrieb und trennt sie klar von dem, was Treubar in eigener Verantwortung verarbeitet, etwa Konto- und Abrechnungsdaten. Die Datenschutzerklärung erläutert diese Verarbeitungen. So weißt du, wer wofür zuständig ist.